Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rvenabled_monitors を完全に変換し、list_head を反復子として使用します。enabled_monitors_seq_ops のコールバックに一貫性がありません。一部は反復子を struct rv_monitor * として扱い、他のものは反復子を struct list_head * として扱います。これにより、誤ったタイプキャストが発生し、Nathan 氏が報告しているように、システムがクラッシュします。struct list_head * イテレーターとして使用するために、全てを変換します。これは、enabled_monitors を available_monitors と一致させます。CVE-2025-40232

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40232

high Nessus プラグイン ID 277590

バージョン 1.4